プライバシーポリシー・利用規約
合同会社MIMI（以下「運営者」）が提供する AI 受付・案件管理サービス「ミミ受付」（以下「本サービス」）について、運営者名義のプライバシーポリシーおよび契約事業者向け利用規約を以下に定めます。
プライバシーポリシー
最終更新日: 2026年6月5日
1. 運営者の名称・連絡窓口
運営者: 合同会社MIMI
開示等請求・苦情・お問い合わせ: info@mi3.llc
2. 取得する個人情報と利用目的
運営者は、本サービスの管理画面にログインする契約事業者の担当者（以下「利用者担当者」）について、以下の情報を取得します。
| 取得項目 | 利用目的 | DB保存 |
|---|---|---|
| 氏名・メールアドレス・Clerk 認証情報 | 本サービスへのログイン認証・アカウント管理・通知送信 | あり |
| IPアドレス | 不正防止・レート制限（一時利用のみ。Upstash Redis の期限付きバケットで保持し、DBには保存しない） | なし |
| セッションCookie | Clerk 認証セッションの維持 | なし（ブラウザ側） |
※ 本サービスを通じて取得するエンドユーザー（各契約事業者の顧客）の個人データについては、運営者は委託先（処理者）として取り扱います（後述「4. 役割分界」参照）。
3. 委託先・サブプロセッサ
運営者は以下のサービスを利用しており、これらへの情報提供が伴う場合があります。
- Clerk — 認証・アカウント管理（米国）
- Vercel AI Gateway 経由の大規模言語モデル (LLM) — AI 受付応対の処理（米国等）
- Vercel — アプリケーションホスティング・Blob ストレージ・Queues（米国）
- Resend — メール送信（米国）
- Upstash Redis — レート制限・冪等性管理（米国）
これらのサービスは日本国外のサーバで処理を行う場合があります（越境移転）。各サービスのプライバシーポリシーおよびデータ処理契約（DPA）が適用されます。
4. 役割分界（エンドユーザーデータの取扱い）
本サービスを通じて各契約事業者（利用者）が取得するエンドユーザーの個人データ（会話ログ・連絡先・添付ファイル等）については、当該契約事業者が個人情報取扱事業者（取扱主体）となります。運営者はその取扱いの委託先として、利用者の指示の範囲内でのみ処理を行います。エンドユーザー向けの個人情報取扱については、各契約事業者の名義のポリシーに従います。
5. 安全管理措置
運営者は以下の安全管理措置を講じています。
- テナント間データ分離 — Prisma Client Extension により全データベースアクセスにテナントIDを強制注入し、クロステナントアクセスを構造的に防止しています。
- 認証付きファイル配信 — 添付ファイルはログイン・テナントID・アクセス権を確認した Route Handler 経由でのみ配信します。ストレージの URL を直接ブラウザに渡しません。
- PII（連絡先）の LLM 分離 — エンドユーザーの連絡先は専用の入力フォームで受け取り、その連絡先情報は AI 処理（LLM への送信）の対象から除外します。
6. 保存期間
利用者担当者のアカウント情報は、サービス契約の終了まで保存します。IPアドレスはレート制限の目的で一時的に保持し、期限経過後に自動削除します。
7. 開示等請求・苦情の窓口
個人情報の開示・訂正・利用停止等の請求、または本ポリシーに関するご質問・苦情は、以下までご連絡ください。
宛先: info@mi3.llc
8. 改定
本ポリシーは必要に応じて改定します。重要な変更は本サービス上で事前に周知します。最終更新日は本ページ上部に表示します。
契約事業者向け利用規約
制定日: 2026年6月5日
※ 本規約は法的助言ではなく、施行前に弁護士レビューを推奨します。
第1条（適用）
本規約は、合同会社MIMI（以下「運営者」）が提供する AI 受付・案件管理サービス「ミミ受付」（以下「本サービス」）の利用に関し、運営者と契約事業者（以下「利用者」）との間に適用されます。
第2条（定義・サービス内容）
本サービスは、利用者の Web サイト等に設置するチャットを通じて、利用者の顧客等（以下「エンドユーザー」）からの問い合わせを AI が受け付け、内容を整理して案件として管理する機能を提供します。提供形態・機能は現状有姿とし、運営者は内容を随時変更できます。
第3条（利用登録・アカウント）
本サービスは招待制とし、運営者が承認した利用者のみ利用できます。利用者は自己の責任でアカウント情報を管理し、第三者に不正に利用させてはなりません。
第4条（役割分界・個人情報の取扱い）
エンドユーザーの個人データ（連絡先・会話ログ・添付ファイル等）については、利用者が個人情報取扱事業者（取扱主体）となり、運営者はその取扱いの委託先として、利用者の指示の範囲で処理します。詳細は本ページのプライバシーポリシーに定めます。
第5条（AI 生成物の非保証）
本サービスの AI が生成する応答・要約・提案等（以下「AI 生成物」）は参考情報であり、運営者はその正確性・完全性・特定目的適合性を保証しません。見積金額・工期・施工可否・法的判断その他の重要事項は利用者が最終的に確認・判断するものとし、AI 生成物に起因する結果について運営者は責任を負いません。
第6条（禁止事項）
利用者は、法令・公序良俗違反、本サービスの運営妨害、不正アクセス、第三者の権利侵害、本サービスを通じて取得した情報の目的外利用を行ってはなりません。
第7条（サービスの変更・中断・終了）
運営者は、利用者への事前通知なく、本サービスの内容の変更・提供の中断・終了を行うことができます。運営者は本サービスの可用性、データの保存・バックアップを保証せず、これらに起因する損害について責任を負いません。
第8条（免責）
本サービスは現状有姿で提供され、運営者は明示黙示を問わず一切の保証をしません。運営者は、本サービスに関して利用者に生じた損害について、運営者の故意又は重過失による場合を除き責任を負いません。責任を負う場合でも、賠償額は利用者が直近1か月に運営者へ支払った利用料金の額を上限とし、逸失利益・間接損害・特別損害については責任を負いません。
第9条（利用料金）
本サービスの利用料金および支払条件は、運営者が別途定めるところによります（モニター期間中の取扱い等は個別に定めます）。
第10条（規約の変更）
運営者は本規約を随時変更できます。重要な変更は本サービス上で周知し、変更後に利用者が本サービスの利用を継続した場合、変更後の規約に同意したものとみなします。
第11条（準拠法・管轄）
本規約は日本法に準拠します。本サービスに関して運営者と利用者の間に生じた紛争については、運営者の本店所在地を管轄する地方裁判所を第一審の専属的合意管轄裁判所とします。
附則：制定日 2026年6月5日